术语
S1
我有一台在云中运行的服务器(我将称之为),但它行为异常。我还有另一台服务器( S2
)在同一个云网络中运行,S1
通过单独的网络(eth1
)连接到。
服务器S1
通过 连接该内部网络eth1
,并且通过 直接连接网络eth0
。
S1
正在运行 Debian Jessie,通过更改从干净的 Debian Wheezy 升级/etc/apt/sources.list
。
S2
S1
运行完美,运行 Debian Wheezy。与升级前一样干净的 Debian Wheezy 。
情况
S1
我可以通过 SSH 从网络外部 连接到- 通过接口
eth0
。
- 通过接口
S1
我可以通过 SSH 从另一台服务器连接(S2
)- 通过接口
eth1
。
- 通过接口
- 我可以连接
S1
到另一台服务器(S2
)- 通过接口
eth1
。
- 通过接口
- 我可以不是
S1
与外界 连接- 不通过
eth0
- 不通过
eth1
- 我无法通过 SSH 连接到其他服务器;我无法 ping 通
8.8.8.8
(尽管S2
能);我无法解析主机(8.8.8.8
使用/etc/resolv.conf
)
- 不通过
问题与尝试
我根本不知道为什么我无法与外界联系。
iptables
$ iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
解析配置文件
$ cat /etc/resolv.conf
nameserver 10.147.234.1
nameserver 8.8.8.8
nameserver 8.8.4.4
接口
$ cat /etc/network/interfaces
# The loopback network interface
auto lo
iface lo inet loopback
# The one directly connected to the web
auto eth0
iface eth0 inet dhcp
# The one connected to the internal network
auto eth1
iface eth1 inet dhcp
Ping 请求
$ ping -I eth0 8.8.8.8
PING 8.8.8.8 (8.8.8.8) from (MY_IP) eth0: 56(84) bytes of data.
From (MY_IP) icmp_seq=1 Destination Host Unreachable
From (MY_IP) icmp_seq=2 Destination Host Unreachable
From (MY_IP) icmp_seq=3 Destination Host Unreachable
$ ping -I eth1 8.8.8.8
PING 8.8.8.8 (8.8.8.8) from (INTERNAL_IP) eth0: 56(84) bytes of data.
From (INTERNAL_IP) icmp_seq=1 Destination Host Unreachable
From (INTERNAL_IP) icmp_seq=2 Destination Host Unreachable
From (INTERNAL_IP) icmp_seq=3 Destination Host Unreachable
路线-n
$ route -n
Destination Gateway Genmask Flags Metric Ref Use Iface
10.147.234.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
(SUBNET_MY_IP (ends 0)) 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.169.254 85.222.226.153 255.255.255.255 UGH 0 0 0 eth0
ip_forward
$ cat /proc/sys/net/ipv4/ip_forward
0
配置文件
$ ifconfig -a
eth0 Link encap:Ethernet HWaddr fa:16:3e:d9:ab:b0
inet addr:(MY_IP) Bcast:(MY_IP_BUT_ENDS_WITH_255) Mask:255.255.255.0
inet6 addr: (MY_v6_IP) Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:75300 errors:0 dropped:0 overruns:0 frame:0
TX packets:689 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:9905366 (9.4 MiB) TX bytes:86792 (84.7 KiB)
eth1 Link encap:Ethernet HWaddr fa:16:3e:2c:d7:80
inet addr:10.147.234.6 Bcast:10.147.234.255 Mask:255.255.255.0
inet6 addr: (MY_INTERNAL_6_IP) Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:177 errors:0 dropped:0 overruns:0 frame:0
TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:11626 (11.3 KiB) TX bytes:1346 (1.3 KiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:135 errors:0 dropped:0 overruns:0 frame:0
TX packets:135 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:22168 (21.6 KiB) TX bytes:22168 (21.6 KiB)
答案1
根据 ICMP 请求结果,您的路由存在问题,请向我们显示:
route -n
,cat /proc/sys/net/ipv4/ip_forward
和ifconfig -a
。
更新后:您的路由表中没有默认路由,您可以通过以下方式添加它:
route add default gw x.x.x.x
,您应该将您的结果与工作机器进行比较并搜索包含以下内容的行:
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 x.x.x.x 0.0.0.0 UG 1024 0 0 eth0
作为卡斯德夫德萨克正确指出这不是持久的解决方案。